SecondFi（旧Yoroi）ウォレットで約1600万ADAが不正流出——原因と緊急対応の全容

何が起きたか：3波にわたる攻撃で374アドレスが標的に

2026年6月21日から23日にかけて、EMURGOが開発するCardanoウォレット「SecondFi」（旧Yoroi）に深刻な脆弱性が発見されました。3人の外部攻撃者が3波にわたる攻撃を仕掛け、374のユーザーアドレスから約1600万ADA（当時約240万ドル相当）を不正に引き出しました。さらに、影響を受けたウォレットからはトークンやNFTも持ち去られました。

この不正流出は、ユーザーから「SecondFiのWebインターフェースで作成したウォレットから許可なく送金が行われた」との報告が相次いだことで発覚。SecondFiは6月23日にプラットフォームをセキュアメンテナンスモードに移行し、調査を開始しました。

原因はどこに：SecondFi独自のウォレット生成ソフトの欠陥

調査の結果、脆弱性はSecondFi独自のWebウォレット生成（秘密鍵生成）ソフトウェア、特にCardanoアドレス生成ロジックの秘密鍵レベルに存在することが判明しました。SecondFiはこの問題を「アドレスレベルの欠陥」と表現し、ウォレット作成コードにユーザーの秘密鍵を露呈させる脆弱性があったと説明しています。

より具体的には、この攻撃はソフトウェア署名器における決定論的ナンス（nonce）導出の欠陥に起因するものでした。これにより攻撃者は、影響を受けたアドレスがトランザクションに署名した後、公開ブロックチェーンデータから秘密鍵を数学的に再構築することが可能になったのです。

重要なのは、この脆弱性がSecondFiのアプリケーションレイヤー内部にのみ存在し、Cardanoプロトコル、オープンソースのウォレット基盤インフラ、コア暗号技術には一切影響がなかった点です。SecondFiは「脆弱性は自社のソフトウェアに限定されており、Cardanoの基盤コンポーネントは影響を受けていない」と明言しています。

被害額はさらに大きかったのか？1億2900万ADAの救出劇

事件発生直後、ブロックチェーンセキュリティ企業SlowMistは総被害額が2000万ドルを超える可能性があると試算。さらに、脆弱なウォレットに眠る最大1億2900万ADAが危険にさらされていると警告されました。

これに対しSecondFiの対応は迅速かつ果敢でした。チームは原因を特定し、未被害のウォレットにパッチを適用した上で、最も重要な動きとして**「第4の波」と称される緊急トランザクションを実行。攻撃者よりも先手を打ち、まだ脆弱な状態にあるウォレットから1億2900万ADA**を独立した第三者カストディアンに移動させることに成功したのです。この1億2900万ADAは「不正に引き出された」のではなく、「救出された」というのが正確な表現です。

EMURGOの対応： Cardanoの3つの設立機関の1つでありSecondFiの開発元でもあるEMURGOは、被害に遭ったウォレットのユーザーに資産を返還するための**「資産回収ウォレット（Asset Recovery Wallet）」**に資金を拠出しました。ただし、報告によればEMURGOは、救出および回収可能な資金を超える損失について、すべてのユーザーに完全補償する姿勢は示していないとのことです。公式FAQでは、攻撃者によって引き出された資産については「保護されておりアクセス可能」とし、EMURGOはIntersectMBOとカストディの仕組みについて協議中であると述べています。

Charles Hoskinson氏が「Cardanoプロトコルは無害」と述べた理由

Cardanoの創設者Charles Hoskinson氏は、2026年6月23日から25日にかけての複数の声明で、Cardanoブロックチェーン自体はハッキングされていないと強調しました。その主張の根拠は以下の3点です。

• 今回の侵害はSecondFi独自のアプリケーションレベルのウォレット生成コードに限定されており、Cardanoプロトコルそのものではない。
• Cardanoの基盤技術スタック、コンセンサスレイヤー、コア暗号技術のいずれのコンポーネントも侵害された証拠はない。
• Hoskinson氏は今回の事件を「暗号資産の世界における残念な現実」と表現し、Cardanoのプロトコル、オープンソースのウォレット基盤、コアセキュリティはすべて無傷であると強調した。

ブロックチェーンセキュリティの専門家や複数の報道機関もこの区別を独立して確認しており、Cardanoネットワークは事件の間中、通常通り稼働し続けていました。

ユーザーへの警告：リカバリーフレーズを復元してはいけない

SecondFiは緊急警告として、影響を受けたユーザーはリカバリーフレーズ（回復フレーズ）を別のCardanoウォレットに復元しないよう強く求めています。脆弱性は秘密鍵のレベルで存在するため、同じフレーズを別のウォレットアプリで復元しても問題は解決せず、攻撃者は依然としてそのアドレスにアクセスできるからです。

代わりに、すべてのユーザーは新しいリカバリーフレーズを持つまったく新しいウォレットを作成し、直ちに資金を移すよう指示されています。

残高スナップショットと補償計画

SecondFiは被害ユーザーの資金について完全な残高スナップショットを作成し、インシデント対応中に複数回のスナップショットを継続的に記録しました。6月26日には最終残高スナップショットを完了し、これを返金処理の基準としています。

補償の詳細：

• EMURGOが**資産回収ウォレット（Asset Recovery Wallet）**に資金を拠出。
• 第三者カストディアンに確保された1億2900万ADAは正当な所有者に返還される予定。
• 影響を受けたユーザーが請求を提出するための補償請求プロセスが開始された。
• 資産の返還は、セキュリティテストと内部レビューの完了を経て、6月26日のスナップショットから約2週間以内に開始される見込み。

詐欺警告：SecondFiを装った詐欺師が出現

SecondFiは、SecondFiを装った不正な行為者が偽の復旧ツールや詐欺ツールを配布していると警告しました。ユーザーは公式チャネルのみを使用し、正規の復旧ツールがシードフレーズ（秘密鍵の回復フレーズ）の共有を求めることは決してないことを覚えておくよう指示されています。